ChatGPT se connecte désormais à vos comptes et reste connecté

Le 25 août, OpenAI a étendu les fonctionnalités du navigateur cloud de ChatGPT en lui ajoutant une capacité qu’il ne pouvait explicitement pas offrir auparavant. Ce navigateur, qui s’exécute sur une machine distante et effectue des tâches à votre place, peut désormais gérer les sites nécessitant une connexion. Peu de temps auparavant, la documentation d’OpenAI indiquait le contraire. Le navigateur cloud n’acceptait pas les identifiants, n’utilisait pas de gestionnaires de mots de passe et ne se connectait nulle part.

Voici comment cela fonctionne. Lorsque l’agent arrive sur une page de connexion, il s’arrête et affiche un formulaire. Vous saisissez vous-même le nom d’utilisateur et le mot de passe, ainsi qu’un code d’authentification à deux facteurs si le site en demande un. Avant l’affichage de ce formulaire, OpenAI précise qu’un modèle de vérification distinct contrôle la destination de vos données et vérifie si la page ressemble à une tentative d’hameçonnage. Vous pouvez d’abord vérifier l’adresse et consulter un aperçu du formulaire. Les gestionnaires de mots de passe sont pris en charge.

Le mot de passe n’est pas le problème

Concernant les identifiants, OpenAI est clair. « Les identifiants saisis via le formulaire sécurisé sont transmis directement au navigateur distant », précise la page d’aide. Le modèle ne voit ni le nom d’utilisateur ni le mot de passe ; ceux-ci ne sont pas stockés et ne sont pas utilisés pour l’entraînement. Ce que ce même mécanisme d’entraînement ne couvre pas est une autre histoire.

Ce qui subsiste, c’est la session. « L’authentification restera valable pour les tâches futures jusqu’à son expiration ; vous n’avez donc pas besoin de vous connecter à chaque fois », écrit OpenAI. Quelques paragraphes plus bas, la formulation s’adoucit pour indiquer « peut rester active ». Quoi qu’il en soit, le cookie qui contient vos identifiants se trouve désormais dans le navigateur cloud. Et un tel cookie suffit pour accéder à un compte sans mot de passe et sans authentification à deux facteurs.

La machine continue de fonctionner une fois que la vôtre est éteinte

Le navigateur cloud n’est pas une fenêtre ouverte sur votre appareil. Il s’exécute sur son propre ordinateur dans le cloud et continue de fonctionner « même après que vous ayez fermé votre ordinateur ou éteint votre téléphone ». Il dispose de ses propres cookies, de ses propres données de navigation, de ses propres identifiants de connexion. Il n’interfère pas avec vos onglets ouverts, votre historique, vos mots de passe enregistrés ou vos sessions en cours. C'est la bonne nouvelle. L'autre aspect, c'est que votre session se trouve désormais quelque part hors de votre vue, tandis que votre ordinateur portable est rangé dans un sac.

Le paramètre « OpenAI » vous met en garde à ce sujet

Dans les Paramètres, sous « Navigateur cloud », vous décidez quels sites l’agent est autorisé à ouvrir. Il existe trois niveaux. « Toujours demander » est le réglage par défaut et vous invite à confirmer chaque nouveau site. « Approuver automatiquement » permet à ChatGPT de vérifier l’adresse et de ne s’arrêter que si quelque chose semble dangereux. Le troisième niveau est « Toujours autoriser », qui autorise tout. La note d’OpenAI qui figure à côté précise : « Ceci n’est pas recommandé. » Un site approuvé ne signifie pas pour autant qu’une action est approuvée. Les réservations et les paiements sont confirmés un par un.

Comment déconnecter l’agent

Vous ne pouvez pas le faire depuis le site web. Rendez-vous dans Paramètres, Navigateur cloud, Données du navigateur, puis effacez les données soit pour tous les sites, soit pour un site spécifique. L'effacement des données d'un site vous déconnecte de celui-ci, et la tâche suivante vous demandera de vous reconnecter.

Qui y a droit ?

Cela dépend de la formule d’abonnement. Le navigateur cloud est inclus dans ChatGPT Work pour les formules payantes, à l’exception des formules Free et Go. Pour la fonctionnalité de connexion intégrée, OpenAI mentionne les formules Plus et Pro. Le déploiement est échelonné et OpenAI ne publie pas de liste de pays, mais uniquement des « régions prises en charge » ; il est donc impossible de savoir si cette fonctionnalité est déjà opérationnelle dans un pays donné. Pour d’autres fonctionnalités, l’entreprise précise clairement l’exclusion de l’UE, comme elle l’a fait avec l’historique de l’ordinateur.

OpenAI reconnaît lui-même l’existence d’un risque résiduel. Selon la documentation, l’entreprise effectue des tests de détection d’injection de prompt, de hameçonnage et d’actions involontaires, mais précise que « ces mesures de sécurité n’éliminent pas tous les risques ». La réalité de ce type de risque a été démontrée en août sur plusieurs navigateurs IA. Le navigateur cloud ne figurait pas parmi eux. Or, il présente désormais lui aussi l’élément qui rend ces attaques dangereuses : une session qui reste connectée.